Condividete l’account. Mai la password.

Un livello di sicurezza nel browser che il vostro team usa già. Le persone accedono agli account condivisi senza mai vedere una password.

Demo dal vivo

    Un foglio di carta verde acqua che si solleva da una pila di pagine color crema.

    Nessun nuovo browser. Niente di nuovo da imparare. Solo un livello.

    LayerT funziona dentro Chrome, il browser che le vostre persone usano già. Resta in disparte finché un login o un account condiviso non ne ha bisogno.

    Metà del team conosce la password. Ed è questo il problema.

    I login condivisi vivono in fogli di calcolo e thread di chat. Quando qualcuno se ne va, cambiate tutte le password e sperate di averle trovate tutte.

    Un ventaglio di chiavi di carta copiate accanto a un’unica chiave verde acqua tenuta in disparte.
    Senza LayerTCon LayerT
    Trascinate per confrontare. Account fittizi e password di esempio.Qualcuno se ne va? Rimuovetelo dalla directory e il suo accesso sparisce con lui.

    Provatelo

    Digitate un’email. Guardate LayerT decidere.

    Questo è un sito di posta fittizio su un laptop aziendale di Acme Corp. Provate un indirizzo di lavoro, poi uno personale. La vostra rete vede la stessa cosa entrambe le volte. LayerT no.

    Accedi

    Posta fittizia, per questa demo
    Accesso effettuato. È un account di lavoro, quindi LayerT resta in disparte.
    ProvateloIl riquadro di blocco qui è un’immagine di quello reale.
    Provate:

    Nulla di ciò che digitate esce da questa pagina.

    Cosa vede la vostra rete

    Destinazione
    accounts.postbox.example:443
    Traffico
    Cifrato. Il contenuto del modulo non è visibile.
    Di chi è l’account
    Sconosciuto
    Un normale sito web. Qualunque cosa digitiate, passa.

    Cosa vede LayerT

    Pagina
    Modulo di login su accounts.postbox.example
    Indirizzo digitato
    Ancora nulla
    Persona
    Alice Chen, Finanza (dalla vostra directory)
    Regola
    Login personali sui laptop aziendali
    In attesa di un login.Premete Avanti per vedere cosa fa LayerT.Questo non è ancora un indirizzo email. Provate uno degli esempi.Un account di lavoro. LayerT lascia passare il login e resta in disparte.Fermato prima di uscire dal browser. Alice può chiedere l’accesso se le serve per lavoro.

    Il prodotto

    Quattro compiti, svolti dentro la pagina.

    Scorrete quattro flussi reali di LayerT, ricostruiti con dati fittizi. Fate clic su un passaggio per andarci direttamente.

    Controllo dei login

    Vedete l’ultimo miglio.

    Bloccate un login personale prima che esca dal browser. Chi ne ha bisogno può chiedere l’accesso.

    Controllo dei login

    Viene digitato un indirizzo personale

    Sul laptop aziendale, Alice digita il suo indirizzo personale nel login di un servizio di posta e preme Avanti.

    Fermato nella pagina

    LayerT confronta ciò che ha digitato con le vostre regole e ferma il login prima che la richiesta esca dal browser.

    Lei chiede l’accesso

    Spiega perché le serve. Il prompt si aggiorna da solo quando un approvatore decide.

    Approvato per 1 ora

    Un approvatore dice sì e sceglie per quanto tempo. Alice preme Riprova. Ogni passaggio finisce nel log di audit.

    DemoCosa vede il vostro team quando un login è bloccato

    Account condivisi

    Condividete l’accesso, non le password.

    Gli account sensibili richiedono prima un approvatore, e ogni sessione termina puntuale.

    Account condivisi

    Si apre pronto per la ricerca

    Il launcher di LayerT si apre dalla barra degli strumenti con la ricerca già attiva. Ogni account ha un solo pulsante, che fa quello che dice.

    Richiesta sul posto

    Vendor Billing Admin richiede un approvatore. Alice indica un motivo e vede chi decide e quanto dura la sessione.

    In attesa di un approvatore

    La richiesta resta in attesa nel launcher e nell’Inbox dell’approvatore. Gli account usabili da una persona alla volta indicano chi li sta usando.

    Approvato, accesso effettuato

    LayerT fa accedere Alice senza mostrarle la password. La sessione termina puntuale, e LayerT la disconnette.

    DemoIl launcher di LayerT nella barra degli strumenti del browser

    Governance delle sessioni

    Sapere chi ha fatto cosa.

    Ogni sessione di un account condiviso in un unico elenco. La registrazione resta disattivata finché non la attivate.

    Governance delle sessioni

    Ogni sessione, prima quelle in corso

    Ogni volta che qualcuno ha usato un account condiviso, con le sessioni in corso in cima. Le sessioni registrate offrono Guarda.

    Guardare, con la digitazione mascherata

    Per guardare serve un motivo, e la visione resta registrata a vostro nome. È una ricostruzione della pagina, non un video. Ciò che le persone hanno digitato è mascherato nel punto in cui lo hanno digitato. La ricostruzione mostra comunque ciò che la pagina mostra a sua volta.

    Terminarla da remoto

    Un amministratore termina dalla console la sessione in corso di Alice.

    Il suo browser si disconnette

    Entro circa un minuto, LayerT disconnette Alice dal sito del fornitore. Le viene detto che un amministratore ha terminato la sessione, non chi né perché.

    DemoLa console di amministrazione

    La console

    Decidete da un’unica Inbox.

    Chi configura non è chi concede le eccezioni.

    La console

    Tutto ciò che aspetta voi

    Richieste di account condivisi, bypass, richieste di password, modifiche alle regole e revisioni degli accessi in un unico elenco. Il badge conta solo ciò su cui potete agire.

    Decidete sul posto

    Scegliete la durata: un solo tentativo, 15 minuti, fino a 24 ore. Le eccezioni permanenti spettano alla Compliance, non all’IT.

    Il badge scende

    Bob vede la risposta nella pagina in cui era stato bloccato, o come notifica desktop se l’ha lasciata. La decisione è nel log di audit.

    DemoL’Inbox della console di amministrazione

    Realizzato di recente

    Le novità di LayerT.

    Realizzate e testate prima del lancio. Ogni scheda rimanda alla pagina che la mostra.

    Un portachiavi di carta color crema a forma di casetta e una semplice chiave di carta color crema su un sottile anello di filo verde acqua, con una piccola etichetta tonda di carta verde acqua.

    Ogni nuovo browser aspetta un sì

    Un nuovo browser non riceve regole né account condivisi finché un Owner o un IT Admin non lo approva in Dispositivi, comunque LayerT sia stato installato.

    Leggi
    Un raccoglitore di carta color crema con il coperchio sollevato, pieno di fogli bianchi, con un segnalibro a nastro verde acqua che pende fuori.

    Regole per i file e il testo digitato

    Una regola può fermare un file in base al suo nome, o al testo contenuto in un file di testo semplice fino a 1 MB. Una regola sul testo dei file ferma anche un file che LayerT non può leggere. Una regola può anche agire sul testo digitato nei campi che indica.

    Leggi
    Una porta di carta color crema con una sbarra di carta verde acqua di traverso sull’apertura, e un piccolo cartoncino crema vuoto appoggiato a terra proprio davanti.

    Proseguire con un motivo

    In una regola sui moduli o sull’incolla, un blocco può lasciar proseguire le persone una volta che hanno detto perché. Il motivo viene registrato con il loro nome prima che qualsiasi cosa prosegua, e non interviene alcun approvatore.

    Leggi
    Un vassoio da scrivania di carta crema con scomparti di cartoncini crema vuoti ben impilati, e un cartoncino verde acqua appoggiato sulla pila davanti.

    Regole per un gruppo della directory

    Una regola può applicarsi alle persone di un gruppo della directory, o a tutti quelli che ne sono fuori. Una modifica nella vostra directory raggiunge un browser in esecuzione entro circa 15 minuti.

    Leggi
    Tre piccole torri di carta color crema distanziate su una superficie di carta, unite in cima da un sottile filo verde acqua.

    Gateway su un server che noleggiate voi Accesso anticipato

    Fate passare un account condiviso tramite un gateway, così il fornitore vede un solo indirizzo che può inserire nella propria allow-list. La sessione parte dal gateway, e un chip nella pagina indica il gateway e l’indirizzo che il fornitore vede. Il login non viene aperto quando il suo gateway non è raggiungibile, a meno che non impostiate l’account per andare diretto.

    Leggi
    Una pila ordinata di schede di carta color crema vuote, una con una linguetta verde acqua che sporge, accanto a un piccolo tastierino di carta con tasti vuoti.

    Moduli di login che chiedono di più

    LayerT compila i campi di accesso aggiuntivi, conserva le note insieme all’account e mostra il codice di autenticazione corrente. Compila anche un modulo di login che si trova in un frame dello stesso sito, e dice a quale indirizzo appartiene il modulo.

    Leggi
    Un sentiero di carta color crema che attraversa la pagina accanto a una piccola bandierina di carta verde acqua su un’asticella crema, leggermente inclinata.

    Avvisare e lasciar decidere

    Una regola può avvisare invece di bloccare. La persona legge la vostra nota e poi torna indietro o prosegue, e la scelta di proseguire viene registrata.

    Leggi
    Una busta di carta color crema chiusa, con accanto una piccola campanella di carta verde acqua piegata.

    Approvare dalla propria casella

    Gli approvatori ricevono le richieste via email, Slack o notifica del browser, e possono decidere direttamente da Slack.

    Leggi
    Una cartelletta di carta color crema con righe vuote, un piccolo segno di spunta verde acqua accanto a ogni riga e una lente d’ingrandimento di carta appoggiata sul foglio.

    Revisioni degli accessi che mostrano l’uso

    Vedete chi può usare ogni account condiviso e quando l’ha usato l’ultima volta, poi rimuovete ciò che nessuno ha usato.

    Leggi
    Un vassoio di carta color crema con una pila di buste color crema vuote, e sopra una piccola busta di carta verde acqua.

    Codici da una casella condivisa

    Quando un fornitore invia via email un codice di login a un indirizzo del team, LayerT lo compila. Le email di reimpostazione della password vanno al titolare dell’account, mai alla persona che ha effettuato l’accesso. Disattivati in produzione fino alla verifica di compliance di LayerT.

    Leggi
    Una mappa di carta color crema aperta, con rilievi di carta a strati e un percorso di carta verde acqua che unisce tre segnaposto tondi color crema.

    Una mappa del routing

    Chi può raggiungere ciascun account condiviso, il percorso che segue e i siti che raggiunge, con una simulazione del guasto di un gateway.

    Leggi
    Un pacchetto di carta color crema sigillato, avvolto da una fascia di carta verde acqua con un sigillo tondo verde acqua e un piccolo cartellino bianco legato con lo spago.

    Come la policy resta affidabile

    Che cosa contiene un pacchetto di policy firmato, come ogni browser lo verifica e che cosa può e non può fare un portatile compromesso.

    Leggi

    Perché non usare semplicemente ciò che avete già?

    Domanda legittima. Ognuno di questi strumenti fa bene il proprio lavoro. Nessuno però sta nella pagina nel momento in cui qualcuno accede.

    “La nostra sicurezza di rete copre già questo.”

    Strumenti di sicurezza di rete e cloud

    VedonoTraffico cifrato verso un sito web.
    LayerT vedeIl modulo di login nella pagina, e di chi è l’account.

    “Potremmo passare a un browser enterprise.”

    Browser enterprise

    ChiedonoChe tutti passino a un nuovo browser, e che voi lo distribuiate.
    LayerTFunziona dentro il browser che il vostro team usa già.

    “Il nostro password manager può condividere i login.”

    Password manager con condivisione

    CondividonoLa password. Le persone possono vederla e copiarla.
    LayerT condivideL’accesso. Fa accedere le persone e chiude la sessione allo scadere del tempo.

    “Non è privileged access management?”

    Suite di privileged access

    PortanoUn’infrastruttura pesante, pensata per le grandi aziende.
    LayerT portaUn livello nel browser, pensato per team che lavorano soprattutto con app SaaS.

    Costruito su standard aperti. Testato come si deve.

    LayerT parla i protocolli che il vostro stack usa già, e i suoi flussi principali sono testati end-to-end in un browser reale.

    Funziona con

    • BrowserUn’estensione Manifest V3, distribuita dal vostro MDM con i file di policy enterprise di Chrome per macOS e Windows.
      • Google ChromeOggi
      • Microsoft EdgeIn arrivo
      • Mozilla FirefoxIn arrivo
      • OperaIn arrivo
    • JumpCloud Realizzato perSincronizzazione della directory tramite SCIM 2.0. Login alla console tramite OpenID Connect.
    • Il vostro MDM Modelli prontiDistribuisce la policy di Chrome che installa LayerT e lo fissa nella barra degli strumenti.
    • Regole di login integrateLogin personali a Google, Telegram Web e WhatsApp Web, pronte dal primo giorno. Per qualsiasi altro sito, indicatelo e scrivete la vostra regola.
    • Altri identity provider Non ancora certificatiOkta, Microsoft Entra ID e Google Workspace parlano gli stessi standard (SCIM 2.0 e OpenID Connect), ma non li abbiamo ancora certificati.
    SCIM 2.0OpenID ConnectEd25519AES-256-GCMTOTP, RFC 6238Manifest V3Riproduzione rrwebObject storage cifrato

    Testato con

    Dati al 3 ottobre 2026.

    • 8.370Unit test automaticiIn dieci pacchetti software, tra cui l’estensione e la console.
    • 82Scenari end-to-end nel browserChromium reale con l’estensione reale caricata. Tutti superati il 3 ottobre 2026.
    • Percorsi demoLe storie che mostriamo in una demo, su siti fittizi con dati fittizi.
    • Contrasto dei colori verificato dai testOgni coppia di colori che LayerT disegna rispetta WCAG AA, con verifica automatica.

    I test end-to-end usano siti di fornitori fittizi e repliche fedeli delle pagine di login su cui LayerT interviene.

    Policy firmata con Ed25519AES-256-GCM, una chiave nuova per ogni segretoBlocca se la policy non è aggiornataLogout remoto in circa un minutoLog di audit di 365 giorni6 ruoli integratiPer vedere una password servono due approvazioniRegistrazione disattivata di default

    Distribuito con gli strumenti che usate già.

    La vostra directory alimenta la console di LayerT. La console pubblica la policy firmata verso l’estensione LayerT in Chrome, che agisce nella pagina. Richieste, login e sessioni tornano nell’Inbox e nel log di audit della console.La directoryJumpCloud, via SCIMConsole LayerTRegole, account, InboxEstensione LayerTChrome, tramite MDMLa paginaLogin, siti fornitoripersone, gruppipolicy firmataagisce in paginarichieste, login, sessioni → Inbox e log di audit
    1. La vostra directoryJumpCloud, tramite SCIM 2.0
    2. Console di LayerTRegole, account condivisi, Inbox
    3. Policy firmata all’estensioneChrome, distribuita dal vostro MDM
    4. La paginaDove LayerT blocca, chiede o compila

    Richieste, login e sessioni tornano nell’Inbox e nel log di audit.

    Distribuite

    Il vostro MDM distribuisce una policy di Chrome che installa LayerT e lo fissa nella barra degli strumenti. Le persone accedono una volta con la loro identità aziendale. Ogni nuovo browser resta poi in attesa dell’approvazione di un amministratore.

    macOS e Windows

    Definite le policy

    Scrivete le regole e aggiungete gli account condivisi nella console. Create una regola indicando direttamente la pagina.

    Firmata prima della distribuzione

    Applicate

    L’estensione legge solo ciò che le vostre regole indicano. Agisce nella pagina sugli invii dei moduli, sulle operazioni di incolla, sul testo digitato e sui file, e compila i login agli account condivisi.

    Blocca se la policy non è aggiornata

    Decidete e dimostrate

    Le richieste arrivano nell’Inbox e raggiungono gli approvatori anche via email o Slack. Ogni blocco, approvazione, login e sessione finisce in un unico log di audit, in parole semplici.

    Conservato 365 giorni di default

    Sicurezza

    Cosa è vero oggi, e cosa non lo è ancora.

    Come è costruito
    • Policy firmata, verificata prima dell’usoLe regole vengono distribuite firmate con Ed25519 e le verifica la crittografia del browser stesso. Una policy non aggiornata o manomessa blocca invece di lasciar passare.
    • Ogni segreto sigillato con la propria chiaveCifratura a busta AES-256-GCM. Le registrazioni vengono cifrate sul dispositivo, con una chiave creata per quella sessione.
    • Per vedere una password servono due approvazioniI codici di autenticazione vengono generati lato server. Per vedere una password archiviata o una chiave di configurazione servono due approvatori, uno dei quali Owner o Compliance Officer. Viene mostrata una sola volta e l’evento è registrato.
    • Separazione dei compitiL’IT configura. La compliance concede le eccezioni permanenti. Nessuno approva la propria richiesta.
    • Ogni nuovo browser resta in attesa di approvazioneUn nuovo browser non riceve regole né account condivisi finché un Owner o un IT Admin non lo approva, comunque LayerT sia stato installato. La credenziale di ogni browser è legata a una chiave creata in quel browser che non può essere esportata.
    I limiti, detti chiaramente
    • Oggi ChromeEdge, Firefox e Opera sono in arrivo. Niente Safari, né app mobili o desktop.
    • Le regole leggono testo semplice, e solo ciò che indicanoLe regole agiscono sugli invii dei moduli, sulle operazioni di incolla, sul testo digitato e sui file consegnati a una pagina. LayerT non legge dentro PDF, file di Office o immagini: una regola sul testo di un file li ferma e dice di non averli potuti controllare. Ciò che un sito carica da solo in background non viene controllato.
    • Cosa registra una regola che trova una corrispondenzaLayerT legge solo i campi indicati dalle vostre regole. Quando una regola trova una corrispondenza, LayerT registra ciò che corrispondeva e, per una regola sulla digitazione, il testo del campo, così che un auditor possa verificare la decisione. Una regola può mascherare o nascondere i propri valori.
    • La registrazione è disattivata di defaultPrima la vostra azienda conferma una base giuridica, e le persone vengono avvisate nella pagina. Ciò che digitano è mascherato nel punto in cui lo digitano, nei campi dei moduli e negli editor di testo formattato. Una registrazione mostra comunque ciò che la pagina mostra a sua volta. Una filigrana scoraggia e permette di attribuire; non può fermare la fotocamera di un telefono.
    • Pre-lancio, ancora senza certificazioniLayerT produce le evidenze che chiedono i vostri auditor. È in funzione in un ambiente di test con dati fittizi, e non c’è alcun deploy in produzione. Le chiavi custodite in un servizio cloud di gestione delle chiavi sono realizzate, e in uso in quell’ambiente di test.

    Come riconoscere un vero prompt di LayerT

    LayerT non chiede mai la vostra password. E quando è presente nella pagina, la sua icona nella barra degli strumenti si illumina. Un sito web può copiare un prompt, ma non può disegnare nella vostra barra degli strumenti.

    Il punto resta acceso finché LayerT è nella pagina

    Cosa arriva dopo.

    Tutto ciò che precede questa sezione è realizzato. Ecco cosa abbiamo completato di recente e cosa è in arrivo, ciascuno con l’indicazione esatta del suo stato.

    Realizzato di recenteRealizzato

    Realizzato e testato come il resto di LayerT. LayerT è in funzione in un ambiente di test con dati fittizi. Non c’è alcun deploy in produzione.

    Ogni nuovo browser resta in attesa di approvazione

    Un nuovo browser non riceve regole né account condivisi finché un Owner o un IT Admin non lo approva in Dispositivi.

    Configurazione con un account di lavoro

    Le persone possono configurare LayerT da sole: digitano la loro email di lavoro e accedono tramite il login della vostra azienda. Nessun token da incollare.

    Una chiave per ogni browser

    La credenziale di ogni browser è legata a una chiave creata in quel browser che non può essere esportata.

    Regole per i file

    Fermate un file in base al suo nome, o al testo contenuto in un file di testo semplice fino a 1 MB. Un file che LayerT non può leggere viene fermato da una regola sul testo dei file.

    Regole per il testo digitato

    Una regola può agire sul testo digitato nei campi che indica. Avvisa la persona, e impedisce che il testo venga inviato con un modulo, un pulsante di invio o il tasto Invio.

    Regole per un gruppo della directory

    Una regola può applicarsi a un gruppo della directory, o a tutti quelli che ne sono fuori.

    Proseguire con un motivo

    In una regola sui moduli o sull’incolla, le persone possono proseguire oltre un blocco indicando un motivo. Il motivo viene registrato con il loro nome prima che qualsiasi cosa prosegua.

    Moduli di login all’interno di frame

    LayerT compila un modulo di login mostrato in un frame dello stesso sito, e dice a quale indirizzo appartiene il modulo.

    Altri siti di un account condiviso

    Un account può elencare gli altri siti che usa, come un indirizzo di login separato.

    Le novità, nella console

    Una pagina elenca cosa è cambiato in LayerT, dal più recente, in parole semplici.

    Avvisi che si possono superare

    Una regola di avviso mostra il vostro messaggio con Torna indietro e Continua. Chi continua viene registrato.

    Gli approvatori lo sanno subito

    Le richieste raggiungono gli approvatori via email, in Slack e nel browser, oltre che nell’Inbox della console.

    Richieste di password con due approvazioni

    Per vedere una password archiviata servono due approvatori, uno dei quali Owner o Compliance Officer. Viene mostrata una sola volta.

    Un avviso quando una password viene vista

    Owner, Compliance Officer e il titolare dell’account vengono avvisati subito.

    Filtri, esportazione e oscuramento del log di audit

    Filtrate per persona, regola, account o data, esportate ciò che vedete e mascherate i valori regola per regola.

    Revisioni degli accessi

    Ogni trimestre i titolari degli account confermano chi ha ancora bisogno dell’accesso, vedendo chi lo ha effettivamente usato.

    Stato dei login

    Quali login agli account condivisi sono riusciti e dove si sono fermati gli altri, spiegato a parole.

    Campi di login aggiuntivi e note

    Campi per ID account, ID organizzazione e PIN, più note su ogni account condiviso.

    Il codice di autenticazione attuale

    Nel popup della barra degli strumenti, per la persona che ha effettuato l’accesso, se un codice non viene inserito da solo. Le visualizzazioni vengono registrate.

    Importazione da JumpCloud Password Manager

    Trasferite gli account condivisi da un’esportazione. L’anteprima non mostra mai una password.

    Mappa del routing

    Chi raggiunge quale account e attraverso quale percorso, a colpo d’occhio.

    Codici di accesso via email

    I codici che un fornitore invia via email a una casella condivisa vengono compilati per chi ha effettuato l’accesso. Disattivati in produzione fino alla verifica di compliance di LayerT.

    Caselle condivise

    Leggete la casella di un team nella console, con approvazione, filigrana e ogni email registrata. Disattivate in produzione fino alla stessa verifica.

    Dispositivo attendibile

    Conservate il cookie “ricorda questo dispositivo” di un fornitore, così alle persone non viene chiesto di verificare ogni volta.

    Home della console

    Cosa richiede la vostra attenzione, cosa è attivo e cosa va sistemato, in un’unica pagina.

    Chiavi in un servizio cloud di gestione delle chiavi

    Realizzato. In uso nell’ambiente di test; non c’è alcun deploy in produzione.

    Installazione forzata da un pacchetto firmato

    Così le persone non possono rimuovere LayerT da un browser gestito. Realizzato; verrà attivato con il primo rilascio in produzione.

    Accesso anticipatoAccesso anticipato
    Routing tramite gateway

    Fate passare un account condiviso tramite un gateway su un server che noleggiate voi, così il fornitore vede un solo indirizzo che può inserire nella propria allow-list. Disattivato per ogni account finché non lo attivate.

    Gateway sui vostri server

    Noleggiate un piccolo server con IP statico, incollate un solo comando e gestitelo dalla console.

    La sessione parte dal gateway

    La prima cosa che il fornitore vede della sessione è il gateway, e un chip nella pagina indica il gateway e l’indirizzo che il fornitore vede.

    Non aperto senza il suo gateway

    Il login non viene aperto quando il suo gateway non è raggiungibile, a meno che non impostiate l’account per andare diretto.

    Realizzato e testato; è stato in funzione solo nel nostro ambiente di test.

    In arrivoIn corso
    Edge, Firefox e Opera

    LayerT in più browser.

    ProposteIn progettazione
    Avvisi sulle esportazioni

    Oggi le esportazioni vengono registrate. Un avviso informerebbe gli Owner nel momento in cui avvengono.

    Archiviazione dell’audit che rende evidenti le manomissioni

    Un log la cui cronologia si può verificare, non solo protetto dal controllo degli accessi.

    Team Approver limitati al proprio team

    Oggi un Team Approver può decidere le richieste di tutta l’organizzazione.

    Cambio automatico delle password

    LayerT che cambia da solo una password condivisa presso il fornitore.

    Volete dire la vostra sull’ordine? Richiedete una demo e diteci di cosa avete bisogno per primo.

    Le domande che fa un buon responsabile della sicurezza.

    Risposte dirette. Se la vostra domanda non c’è, fatecela durante la demo.

    Le persone devono cambiare browser?

    No. LayerT è un’estensione di Chrome, il browser che usano già. Il vostro MDM la distribuisce e le persone accedono una volta con la loro identità aziendale. Ogni nuovo browser resta poi in attesa dell’approvazione di un amministratore prima di ricevere qualsiasi regola o account condiviso.

    LayerT legge tutto quello che le persone fanno nel browser?

    No. LayerT legge solo i campi indicati dalle vostre regole. Quando una regola trova una corrispondenza, LayerT registra ciò che corrispondeva e, per una regola sulla digitazione, il testo del campo, così che un auditor possa verificare la decisione. Una regola può mascherare o nascondere i propri valori. Dite alle vostre persone cosa registrano le vostre regole. La registrazione delle sessioni è una cosa distinta: è disattivata di default, richiede che la vostra azienda confermi una base giuridica e, quando è attiva, lo segnala alle persone nella pagina.

    Cosa succede se LayerT non riesce a raggiungere i suoi server?

    L’estensione continua a funzionare con l’ultima policy firmata. Se quella policy diventa troppo vecchia, LayerT va in fail-closed: blocca le azioni coperte dalle vostre regole e spiega il motivo alla persona, finché non riesce di nuovo a sincronizzarsi. Un blocco oltre il quale le persone possono proseguire con un motivo resta un blocco finché LayerT è offline, perché il motivo deve prima essere registrato.

    Le persone possono vedere o copiare una password condivisa?

    Non mentre accedono. LayerT compila per loro il modulo di login, e la password non compare mai sullo schermo né finisce nel password manager del browser. Se qualcuno ha davvero bisogno di vederla, può chiederlo: devono approvare altre due persone, una delle quali Owner o Compliance Officer. La vede una sola volta, l’evento viene registrato e al titolare dell’account viene chiesto di cambiarla.

    Con quali identity provider funziona?

    LayerT è realizzato per JumpCloud, tramite SCIM 2.0 e OpenID Connect. Altri provider che parlano questi standard potrebbero funzionare, ma non li abbiamo ancora certificati.

    È un sistema di data loss prevention?

    Non in senso ampio. Le regole di LayerT agiscono sugli invii dei moduli, sulle operazioni di incolla, sul testo digitato e sui file consegnati a una pagina, in base al nome del file o al testo contenuto in un file di testo semplice fino a 1 MB. LayerT non legge dentro PDF, file di Office o immagini: una regola sul testo di un file li ferma e dice di non averli potuti controllare. Ciò che un sito carica da solo in background non viene controllato. Preferiamo dirvelo ora piuttosto che durante una verifica di sicurezza.

    Un fornitore può inserire il nostro indirizzo nella propria allow-list?

    Sì, un account condiviso alla volta. Fate passare l’account tramite un gateway su un piccolo server che noleggiate voi, e il fornitore vede un solo indirizzo che può inserire nella propria allow-list. Il routing è disattivato finché non lo attivate per un account, e il login non viene aperto quando il suo gateway non è raggiungibile, a meno che non impostiate l’account per andare diretto. I gateway sono in accesso anticipato: realizzati e testati, e sono stati in funzione solo nel nostro ambiente di test.

    LayerT è certificato SOC 2 o ISO 27001?

    Non ancora. LayerT non è ancora stato lanciato. Ciò che fa oggi è produrre le evidenze che chiedono i vostri auditor: approvazioni, login e sessioni in un unico log leggibile.

    Quanto costa?

    Il prezzo è su richiesta. Dipende da quante persone usano LayerT e da quali parti vi servono: parlateci del vostro team nella richiesta di demo e prepareremo una proposta.

    Aggiungete un livello al browser.

    LayerT non è ancora stato lanciato e accetta richieste di demo. Diteci cosa volete risolvere e vi mostreremo il prodotto mentre lo fa.

    Un foglio di carta verde acqua con una finestra ritagliata, sollevato sopra una finestra del browser di carta crema.